Paquetes maliciosos MCP en npm y PyPI suman siete avisos en cuatro días

Nivel A · Parchea hoy – Antes de terminar la jornada

Quién está expuesto: Equipos que instalaron paquetes MCP maliciosos de npm o PyPI

Nivel A porque: Se está explotando Y aún sin corrección

Alcance

Ataque

Daño

Corrección

Se está explotando · Compromiso total · Cadena de suministro · Aún sin corrección

Qué hacer

Revisar si se instaló alguno de los paquetes señalados y, si es así, tratar el equipo como comprometido según la orden de GitHub para tres de ellos.

Lo esencial

Se han publicado siete avisos sobre paquetes maliciosos MCP en npm y PyPI en cuatro días.
GitHub indica que, en tres de ellos (entre otros, depfix-ai y agent-trace-kit), cualquier equipo que los instaló debe tratarse como comprometido por completo.
No existe una versión segura a la que volver.

Por qué importa

Si un desarrollador instaló alguno de estos paquetes MCP, su equipo podría estar totalmente comprometido, y revertir a una versión anterior no basta para resolverlo.

La checklist detrás del nivel

Checklist · 5 de 10 con sí

Sí	Afecta a equipos técnicos	Paquetes MCP usados por desarrolladores y equipos de IA en npm y PyPI, según el razonamiento de clasificación.
No	Infraestructura básica	Son paquetes concretos y maliciosos, no un fallo en el software que opera casi todo el mundo.
No	Herramienta popular	Los paquetes MCP maliciosos son de nicho y recientes, no tecnología de uso masivo.
Sí	Se está explotando	DEV Community: siete avisos en cuatro días y GitHub ordena tratar como comprometidos a quienes los instalaron.
No	Exploit público	DEV Community no menciona código de explotación ni prueba de concepto publicados.
No	En remoto, sin credenciales	DEV Community: el riesgo surge al instalar los paquetes, lo que requiere acción de la víctima.
Sí	Compromiso total	DEV Community: GitHub considera comprometidos por completo los equipos que instalaron los paquetes.
No	Secretos expuestos	DEV Community no informa del robo o exposición de credenciales, tokens o datos.
Sí	Cadena de suministro	DEV Community: paquetes maliciosos publicados en npm y PyPI, canales de confianza de desarrolladores.
Sí	Aún sin corrección	DEV Community: no hay versión buena a la que volver para los paquetes afectados.

Fuente

Paquetes maliciosos MCP en npm y PyPI: siete en 4 días ↗ DEV Community: ciberseguridad · hace 2 h

Visto por primera vez hace 2 h · 1 fuente · La noticia completa · Cómo se deciden los niveles